至少12位，使用不同字符，不与旧密码相同。